使用OAuth身份驗證服務主體

創建一個帳戶級別OAuth訪問令牌

OAuth令牌創建的帳戶級別可以用來對磚api的帳戶和任何工作區服務主體已經分配給。

1. 作為一個賬戶管理,登錄到賬戶控製台。

2. 單擊向下箭頭旁邊你的用戶名在右上角。

3. 複製你的帳戶ID。

4. 建設令牌端點URL代替< my-account-id >在以下網址,你的賬戶ID複製。

   https:/ /賬戶。雲。磚。com/oidc/賬戶/ <我的- - - - - -賬戶- - - - - -id> /v1/令牌

5. 請求的OAuth訪問令牌令牌端點URL,客戶端ID,OAuth秘密你創建的。的所有api請求範圍的OAuth訪問令牌可以用來訪問所有數據磚api服務主體被授予訪問權。

   • 取代< token-endpoint-URL >使用令牌從上麵端點URL。

   • 取代<客戶機id >服務主體的客戶機ID,這也被稱為應用程序ID。

   • 取代<端秘密>您創建的OAuth的秘密。

   出口CLIENT_ID <客戶機id >出口CLIENT_SECRET=<端秘密> curl - POST請求\——url < token-endpoint-URL >\- u”美元CLIENT_ID:CLIENT_SECRET美元”\——數據' grant_type = client_credentials&scope =所有api '

   這生成一個響應類似於:

   {“access_token”:“eyJraWQiOiJkYTA4ZTVjZ…”,“token_type”:“持票人”,“expires_in”:3600年}

   複製access_token從響應。

   訪問令牌一小時會到期。你必須請求一個新的OAuth到期後訪問令牌。

創建一個工作空間層OAuth訪問令牌

OAuth令牌從工作空間層隻能訪問api創建工作區,即使服務主體是一個管理員的賬戶或屬於其他工作區。

1. 建設令牌替換< databricks-instance >的端點URL工作空間的URL你的磚部署:

   https:/ / <磚- - - - - -實例> /oidc/v1/令牌

2. 請求的OAuth訪問令牌令牌端點URL,客戶端ID,OAuth秘密你創建的。的所有api請求範圍的OAuth訪問令牌可以用來訪問所有數據磚api的服務主體在工作區中被授予訪問請求令牌從你。

   • 取代< token-endpoint-URL >使用令牌從上麵端點URL。

   • 取代<客戶機id >服務主體的客戶機ID,這也被稱為應用程序ID。

   • 取代<端秘密>您創建的OAuth的秘密。

   出口CLIENT_ID <客戶機id >出口CLIENT_SECRET=<端秘密> curl - POST請求\——url < token-endpoint-URL >\- u”美元CLIENT_ID:CLIENT_SECRET美元”\——數據' grant_type = client_credentials&scope =所有api '

   這生成一個響應類似於:

   {“access_token”:“eyJraWQiOiJkYTA4ZTVjZ…”,“token_type”:“持票人”,“expires_in”:3600年}

   複製access_token從響應。

   訪問令牌一小時會到期。你必須請求一個新的OAuth到期後訪問令牌。

例子戶頭級別API請求

這個示例使用持票人身份驗證得到與賬戶相關的所有工作空間的列表。

• 取代< oauth-access-token >服務主體的OAuth的令牌,你複製前麵的步驟。

• 取代<帳戶id >與您的帳戶ID。

出口OAUTH_TOKEN=< oauth-access-token > curl - x -頭“授權:持票人OAUTH_TOKEN美元”\“https://accounts.cloud.m.eheci.com/api/2.0/accounts/ <帳戶id > /工作區”

例如工作空間層API請求

這個示例使用持票人驗證指定的工作區中列出所有可用的集群。

• 取代< oauth-access-token >服務主體的OAuth的令牌,你複製前麵的步驟。

• 取代< workspace-URL >與你的基地工作區URL,類似於形式dbc-a1b2345c-d6e7.cloud.m.eheci.com。

出口OAUTH_TOKEN=< oauth-access-token > curl - x -頭“授權:持票人OAUTH_TOKEN美元”\”https:// < workspace-URL > . . / api / 2.0 /集群列表中”